Il poursuit : « un pare-feu réduit la surface d'attaque, mais il doit être complété par une solution plus intelligente ». En effet, les attaques sont désormais banalisées via les ports laissés ouverts sur les pare-feux. « Le risque se situe sur les couches hautes du réseau, constate le responsable. Dassault a donc délaissé le mode de sécurité où « tout est interdit sauf les flux autorisés » pour une approche où « seuls les flux malicieux sont stoppés ».

Cette approche a amené le choix d'un filtrage par IPS (Intrusion Prevention System). Lors d'un premier appel d'offres en 2006, Dassault a recherché en vain un équipement associant pare-feu et IPS et pouvant convenir à ses exigences de haut débit, de simplicité et d'administration centralisée. En septembre 2007, l'éditeur a finalement retenu TippingPoint, qui se spécialise dans les IPS.

TippingPoint propose de placer au coeur du réseau, deux boîtiers IPS 2400e, chacun étant apte à tenir un débit de 2 Gbit/s. Cette solution redondante permet de satisfaire aux critères de haute disponibilité et de vitesse. En février 2008, ces boitiers sont déployés à l'identique dans les 3 centres informatiques de Dassault et gérés de manière centralisée. Une équipe constituée de quatre personnes est chargée d'analyser les indicateurs remontés par les sondes IPS et de faire évoluer les protections. C'est Télindus qui a réalisé l'intégration des IPS sur le réseau de Dassault.

. Web-profils.com, la place de marché du conseil et de l'ingénierie